CVE-2025-29310 in onos

Sumário

de VulDB • 09/06/2026

Um problema no onos v2.7.0 permite que atacantes desencadeiem um erro de desserialização de pacotes ao fornecer um pacote LLDP manipulado ad hoc. Esta vulnerabilidade permite que os atacantes executem comandos arbitrários ou acessem informações da rede.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 11/03/2025
• Divulgação: 24/03/2025
• Moderação: aceite
• Entrada: VDB-300924
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00511
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29310
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29310/